Windows Server 2016 nestiahne aktualizácie servera proxy (Windows 10)

V aktualizačnej službe systému Windows Server 2016 som našiel jednu zaujímavú funkciu. V prípade, že nepoužívate interný server WSUS a operačný systém sa musí aktualizovať priamo zo serverov Windows Update na internet, pri použití servera proxy na prístup vonku sa pokúsite stiahnuť aktualizácie. prostredníctvom strediska aktualizácií v systéme Windows Server 2016 proces sťahovania zastaví vo fáze sťahovania aktualizácií o 0% (sťahovanie aktualizácií 0%).

Je zaujímavé, že klientovi Windows Update sa podarilo odoslať / stiahnuť aktualizačné metadáta (zoznam požadovaných aktualizácií bol úspešne vygenerovaný), ale žiadne z nich sa nestiahne..
Denník WindowsUpdate.log vytvárame a otvárame pomocou rutiny Get-WindowsUpdateLog.

2018/06/04 16: 24: 21.8312332 588 4116 DownloadManager BITS inicializovaná úloha: JobId = E3AA21C9B-4BC2-443E-2342-8F693CE1443E 2018/06/04 16: 24: 21.8436054 588 4116 DownloadManager Stiahnutie z http: // download .windowsupdate.com / c / msdownload / aktualizácie / software / Defu / 2017/09 / nis_engine_1af0e4b80bf4028f8dac56ebf186b392e4e72486.exe c: \ Windows \ SoftwareDistribution \ Download \ f71ddf93ec2d087c819cf75c55ddfda2 \ 1af0e4b80bf4028f8dac56ebf186b392e4e72486 (full file) 06.04.2018 16: 24: 588 21,8452605 4116 DownloadManager Nová úloha sťahovania E3AA21C9B-4BC2-443E-2342-8F693CE1443E pre UpdateId F608EDA4-2E84-433A-A8C9-8117411F91A8.200 2018/06/04 16: 24: 21.8545291 588 4116 DownloadManager 4B6BBA3BBA3BBA3BBA3BBA3BBA3BBA3BBA3BBA3BBA3BBA3BBA3BBA3BBA3BBA3BBA3BBA3BBA3BBA3BBA3BBA3BBA3BBA3BBA3BBA3BBA3BBA3BBA 2342-8F693CE1443E obnovený. 2018/06/04 16: 24: 21,8734449 588 4116 DownloadManager sa nepodarilo pripojiť k službe DO; (hr = 80040154) 2018/06/04 16: 24: 21,8734462 588 4116 DownloadManager GetDOManager () zlyhal, hr = 80246008, hrExtended = 80040154 2018/06/04 16: 24: 21.8734472 588 4116 DownloadManager zlyhalo pri vytváraní úlohy DO s hr 80246008 2018/06/04 16: 24: 21,8772521 588 4116 DownloadManager Stiahnutie DO zlyhalo s chybou 80246008 [Rozšírené: 80040154], spadol späť na BITS a skúsi znova s novou úlohou sťahovania..

Ako vidíte, služba BITS nemôže nahrať chybové súbory 80246008.

Ako sa ukázalo, jednoduché nastavenie servera proxy pre program Internet Explorer v systéme Windows Server 2016 RTM (10.0.14393) nefunguje ako v predchádzajúcich verziách systému Windows. Aby klient Windows Update v systéme Windows Server 2016 mal prístup na internet prostredníctvom servera proxy, musíte vynútiť použitie servera proxy systému winhttp..

Zoznam aktuálnych nastavení proxy servera WinHTTP:

netsh winhttp show proxy

Aktuálne nastavenia proxy servera WinHTTP:

Priamy prístup (bez proxy servera).

Ako vidíte, nastavenia proxy servera pre WinHTTP nie sú zadané.

Nastavenia servera proxy servera WinHTTP môžete nakonfigurovať nasledovne:

netsh winhttp nastaví proxy proxy-server = "192.168.0.14 ∗ 128" bypass-list = "*. winitpro.ru"

Inými slovami, importovaním nastavení z IE (nastavenia servera proxy v programe Internet Explorer sa musia nastaviť ručne alebo nakonfigurovať prostredníctvom GPO):

netsh winhttp import proxy zdroja = napr

Po zmene nastavení servera proxy sa musí služba Windows Update reštartovať:

Služba reštartovania služby

Po zadaní servera proxy pre WinHTTP začal systém Windows Server 2016 sťahovať aktualizácie z lokalít Windows Update..

Verzia RTM systému Windows 10 je náchylná na podobný problém..

poznámka. Ak ručne stiahnete a nainštalujete najnovšiu kumulatívnu aktualizáciu z katalógu aktualizácií spoločnosti Microsoft (vydaného po novembri 2016), aktualizácie sa začnú normálne inštalovať, aj keď neurčíte proxy servera WinHTTP. Podľa informácií od spoločnosti Microsoft bola táto chyba opravená vo verzii aktualizačného agenta 10.0.14393.187 a vyššej.

Nezabudnite tiež, že nebudete môcť prijímať aktualizácie prostredníctvom servera proxy s autorizáciou, napr Klient Windows Update nepodporuje autorizáciu proxy (na rozdiel od PowerShell). Aby služba Windows Update fungovala správne, musíte povoliť anonymný prístup k serverom Microsoft Update na serveri proxy. Zoznam adries URL je uvedený nižšie: